Visa Integrity Risk Program: यह असल में क्या तय करता है कि आपका पेमेंट प्रोसेसर एस्कॉर्ट डायरेक्टरी पर कितनी बारीकी से नज़र रखता है

वह कागज़ी कार्रवाई जो पहले नहीं होती थी

एक डायरेक्टरी कार्ड पेमेंट के लिए स्वीकृत होती है, बिना किसी घटना के एक या दो साल चलती है, और फिर प्रोसेसर फोन करके कंटेंट मॉडरेशन की लिखित नीति, विज्ञापनदाताओं की पहचान कैसे जांची जाती है इसका विवरण, और हर महीने क्या हटाया गया इसकी रिपोर्ट मांगता है। अकाउंट में कुछ भी नहीं बदला। चार्जबैक कम हैं, वॉल्यूम स्थिर है, कभी कोई फ्लैग नहीं उठा। ऑपरेटर की पहली प्रतिक्रिया आमतौर पर यही होती है कि प्रोसेसर बिना वजह मुश्किलें खड़ी कर रहा है, या चुपचाप अकाउंट बंद करने की तैयारी कर रहा है।

यह समझ लगभग हमेशा गलत होती है, और असली वजह जानना इसलिए जरूरी है क्योंकि इससे आपके प्रतिक्रिया देने का तरीका बदल जाता है। यह मांग आपके व्यवसाय के बारे में प्रोसेसर की राय नहीं है। यह Visa का अपना अनुपालन ढांचा है जो जंजीर के साथ नीचे तक पहुंच रहा है, और यह Visa के अपने नियमों में, एस्कॉर्ट और डेटिंग विज्ञापनों की डायरेक्टरी पर नाम लेकर लागू होता है, चाहे अब तक अकाउंट कितना भी साफ रहा हो।

इस प्रोग्राम को Visa Integrity Risk Program कहा जाता है, संक्षेप में VIRP। इसने 1 मई 2023 को Global Brand Protection Program नाम के पुराने ढांचे की जगह ली, और उसी समय Visa ने उस व्यापारी श्रेणी का नाम बदल दिया जिसे वह पहले High-Brand Risk कहती थी, अब उसे High-Integrity Risk कहा जाता है। अगर आपकी टीम में, या आपके प्रोसेसर के यहां, कोई अभी भी पुरानी शब्दावली इस्तेमाल कर रहा है, तो यह अपने आप में इस बात का संकेत है कि अकाउंट की मौजूदा नियम के हिसाब से समीक्षा नहीं हुई है।

VIRP असल में क्या मांगता है, और यह डेटिंग या एस्कॉर्ट विज्ञापन साइट को एक सामान्य ऑनलाइन दुकान से अलग तरीके से क्यों देखता है, यह समझना ही वह फर्क है जो अगली दस्तावेज़ मांग को हमले की तरह पढ़ने और उसे बस एक टिक लगाए जाने वाले खाने की तरह पढ़ने के बीच होता है।

एक नहीं, दो खाने: एस्कॉर्ट विज्ञापन और वयस्क सामग्री अलग-अलग श्रेणियां हैं

VIRP उन व्यापारियों को जिन्हें Visa अधिक जोखिम वाला मानती है, तीन स्तरों में बांटता है। स्तर 1 उन व्यवसाय प्रकारों के लिए आरक्षित है जहां चिंता सामान्य वित्तीय जोखिम की नहीं बल्कि किसी व्यक्ति के स्वास्थ्य, सुरक्षा या भलाई को नुकसान पहुंचने की है, और यह अपनी श्रेणियों के नाम व्यापारी श्रेणी कोड से रखता है: वयस्क सामग्री MCC 5967 के तहत, जुआ 7995 के तहत, फार्मेसियां 5122 और 5912 के तहत, और अलग से, डेटिंग और एस्कॉर्ट सेवाएं MCC 7273 के तहत।

जो बात ज्यादातर ऑपरेटरों को चौंका देती है वह यह है कि इस नियम के तहत वयस्क सामग्री और डेटिंग या एस्कॉर्ट सेवाएं एक ही खाना नहीं हैं। ये अलग-अलग कोड के तहत आती हैं, और एक्वायरर को हर उस स्तर 1 श्रेणी के लिए अलग से मंजूरी चाहिए जिसे वह प्रोसेस करना चाहता है, न कि Visa जिसे भी वयस्क मानती है उसके लिए एक सामान्य अनुमति। जो प्रोसेसर डेटिंग और एस्कॉर्ट विज्ञापन संभालने के लिए स्वीकृत है, वह स्पष्ट वयस्क सामग्री संभालने के लिए अपने आप स्वीकृत नहीं हो जाता, और यह उल्टा भी सच है।

यह सीधे तौर पर एक क्लासिफाइड्स डायरेक्टरी पर लागू होता है, क्योंकि इनमें से कई ऑपरेटर के अनुमान से कहीं ज्यादा इस सीमा रेखा के पास होती हैं। ऐसी साइट जो सिर्फ टेक्स्ट विज्ञापनों और चेहरे की तस्वीरों से बनी है, वह साफ तौर पर MCC 7273 में फिट बैठती है। जिस साइट पर विज्ञापनदाताओं की तस्वीरें स्पष्ट होती जा रही हों, या जहां विज्ञापन से आगे बढ़कर साथ की कोई सेवा बेची जा रही हो, वह ऐसी लगने लगती है जिसे वयस्क सामग्री कोड की भी जरूरत है, और उसे सिर्फ डेटिंग और एस्कॉर्ट कोड के तहत प्रोसेस करना ठीक वही बेमेल है जिसे पकड़ने के लिए यह नियम बना है।

जिस श्रेणी में किसी व्यापारी को कोड किया गया है, वह कोई मामूली कागज़ी बात नहीं है। कार्ड नेटवर्क के साथ काम करने वाली अनुपालन निगरानी करने वाली संस्थाओं ने सार्वजनिक रूप से बताया है कि गलत कोड, या कोई कोड न होने पर, व्यापारियों को फ्लैग करना अपने आप में एक उल्लंघन माना जाता है, चाहे अंतर्निहित व्यवसाय कुछ भी गैरकानूनी कर रहा हो या न कर रहा हो। सही कोड चुनना, और साइट की सामग्री बदलने के साथ उसे सही बनाए रखना, आपके प्रोसेसर के साथ एक असली बातचीत के लायक है, न कि अकाउंट खुलने पर एक बार टिक किए गए और फिर कभी न देखे गए खाने के लायक।

इसमें से कुछ भी डेटिंग और एस्कॉर्ट विज्ञापनों के लिए अनोखा नहीं है, और इसे साफ कहना जरूरी है। वही स्तर 1 जुआ ऑपरेटरों और प्रिस्क्रिप्शन दवाएं बेचने वाली ऑनलाइन फार्मेसियों को वयस्क सामग्री और डेटिंग या एस्कॉर्ट सेवाओं के साथ रखता है, हर एक अपने कोड के तहत, हर एक पर वही अलग मंजूरी की शर्त। एक डायरेक्टरी इस समूह में उसी संरचनात्मक वजह से है जिस वजह से इसके भीतर हर दूसरी श्रेणी है: इसलिए नहीं कि Visa ने इस उद्योग को निशाना बनाया है, बल्कि इसलिए कि यह स्तर किसी भी ऐसे व्यवसाय के लिए मौजूद है जहां कार्ड नेटवर्क यह चाहता है कि दस्तावेज़ी और लगातार जवाब मिले कि असल में क्या बेचा जा रहा है, किसे, और किन नियंत्रणों के तहत।

सार्वजनिक रिकॉर्ड भी हाल ही में सिर्फ सिद्धांत में नहीं, बल्कि असल में बदला है। कार्ड नेटवर्क के साथ काम करने वाली एक अनुपालन निगरानी फर्म ने 2026 की शुरुआत में वयस्क सामग्री, डेटिंग और एस्कॉर्ट व्यापारियों पर Visa के दिशानिर्देशों में एक अपडेट की जानकारी दी, जो ठीक यहां बताई गई उम्मीद को और सख्त बनाता है: वयस्क सामग्री के लिए MCC 5967 और डेटिंग, एस्कॉर्ट व मैचमेकिंग सेवाओं के लिए MCC 7273 का सही इस्तेमाल, जिसमें गलत कोड, या कोई कोड न इस्तेमाल करने वाले व्यापारियों को स्थायी उल्लंघन के रूप में रिपोर्ट किया जाता है। अगर आपका अकाउंट इस अपडेट से पहले, या किसी भी अपडेट से पहले खुला था, तो यह मान लेने के बजाय कि मूल वर्गीकरण अभी भी ठीक है, इसे जांचना बेहतर है।

दो अलग-अलग परीक्षाएं, और एक पास करना दूसरी के बारे में कुछ नहीं बताता

दूसरी बात जो समझनी जरूरी है वह यह है कि VIRP अकेला कार्ड नेटवर्क प्रोग्राम नहीं है जिसके भीतर एक एस्कॉर्ट डायरेक्टरी का अकाउंट रहता है, और ये दोनों एक ही चीज़ नहीं मापते। Visa एक अलग प्रोग्राम भी चलाती है, जो धोखाधड़ी और डिस्प्यूट प्रदर्शन पर केंद्रित है, जो चार्जबैक और धोखाधड़ी अनुपातों को मासिक सीमाओं के मुकाबले ट्रैक करता है। इसे इस रिश्ते का डिस्प्यूट-रेशियो वाला पक्ष कहिए: साफ स्टेटमेंट, कम चार्जबैक, एक ऐसा अकाउंट जो सबसे अच्छे तरीके से उबाऊ दिखता है।

VIRP एक पूरी तरह अलग सवाल पूछता है: क्या यह व्यवसाय कानूनी है, सही तरीके से वर्गीकृत है, और ठीक से नियंत्रित है, चाहे इसके डिस्प्यूट आंकड़े कैसे भी दिखें। एक डायरेक्टरी सालों तक बेदाग चार्जबैक रिकॉर्ड रख सकती है, वैसा अकाउंट जिसे प्रोसेसर आमतौर पर छेड़ता भी नहीं, और फिर भी VIRP के तहत फ्लैग हो सकती है क्योंकि व्यापारी श्रेणी कोड गलत है, या क्योंकि Visa को डेटिंग या एस्कॉर्ट के स्तर 1 व्यापारी से अपेक्षित मॉडरेशन और सत्यापन नियंत्रणों का सबूत नहीं दिखता।

उलटा भी सच है। जिस साइट ने VIRP की कागज़ी कार्रवाई सही तरीके से की है, सही कोड, दस्तावेज़ीकृत मॉडरेशन, काम करने वाली शिकायत प्रक्रिया, वह इसी वजह से डिस्प्यूट-रेशियो की समस्या से सुरक्षित नहीं हो जाती अगर उसकी असली चार्जबैक दर बढ़ जाए। ये दो अलग-अलग परीक्षाएं हैं, जिन्हें अलग-अलग मानदंडों पर आंका जाता है, और जो ऑपरेटर सिर्फ इनमें से एक पर नज़र रखता है, आमतौर पर डिस्प्यूट रेट पर क्योंकि वही आंकड़ा मासिक स्टेटमेंट पर दिखता है, वह दूसरी परीक्षा में अंधा उड़ रहा होता है।

यही असली वजह है कि दस्तावेज़ की मांग जिस तरह आती है उस तरह आती है। जो प्रोसेसर सिर्फ स्टेटमेंट के आंकड़े देखता है, उसके पास मॉडरेशन नीति या पहचान सत्यापन के बारे में Visa के ऑडिट का जवाब देने का कोई तरीका नहीं है। अब वह जो कागज़ी कार्रवाई मांग रहा है, वह वह सबूत है जिसकी उसे आपकी ओर से, और खुद अपनी ओर से, उस अलग, गैर-वित्तीय परीक्षा का जवाब देने के लिए जरूरत है।

यह मांग आपके प्रोसेसर से क्यों आती है, सीधे Visa से क्यों नहीं

Visa के नियम औपचारिक पंजीकरण और अनुपालन का दायित्व एक्वायरिंग बैंक और उसके पेमेंट फैसिलिटेटरों पर डालते हैं, न कि व्यक्तिगत व्यापारी पर। व्यवहार में इसका मतलब है कि Visa की अपनी कार्रवाई, अगर कभी कोई उल्लंघन पाया जाता है, पहले आपके प्रोसेसर तक पहुंचती है। इससे यह सिर्फ उसकी समस्या नहीं बन जाती। एक्वायरिंग अनुबंध इस तरह लिखे जाते हैं कि कार्ड नेटवर्क द्वारा एक्वायरर पर डाले गए दायित्व अनुबंध के जरिए व्यापारी तक नीचे पहुंच जाते हैं, और यही ठीक वजह है कि दस्तावेज़ की मांग आपके इनबॉक्स में आती है, न कि आपके प्रोसेसर के अनुपालन विभाग के भीतर ही रह जाती है।

प्रोसेसर की तरफ से देखें तो, डेटिंग या एस्कॉर्ट विज्ञापन व्यापारी जो मॉडरेशन नीति या सत्यापन प्रक्रिया देने से बचता है, वह बिल्कुल वैसा ही दिखता है जैसा वह व्यापारी जिसके पास इनमें से कुछ भी नहीं है। चूंकि अकाउंट पर पाए गए उल्लंघन का नतीजा आखिरकार Visa के सामने प्रोसेसर की अपनी साख तक पहुंचता है, उनके लिए हमेशा ज्यादा सुरक्षित विकल्प यही होता है कि जरूरत से कम की बजाय ज्यादा दस्तावेज़ इकट्ठे करें, और वह भी एक बार की बजाय एक तय समय-सारिणी पर। यह प्रोसेसर का विरोधी की तरह बर्ताव करना नहीं है। एक बार यह दिख जाए कि दायित्व असल में कहां से शुरू होता है, तो यही वह रूप है जो प्रोत्साहन खुद ले लेता है।

एक बात से बचना बेहतर है, क्योंकि यह अक्सर बुरी तरह उल्टा पड़ता है: कम जांच वाली श्रेणी में आने की उम्मीद में Visa या प्रोसेसर को व्यवसाय का विवरण नरम करके बताना। डेटिंग और एस्कॉर्ट विज्ञापन व्यवसाय को स्तर 1 की बातचीत से बचने के लिए ज्यादा अस्पष्ट तरीके से कोड करना जांच से बचना नहीं है, यह ठीक वही बेमेल पैदा करता है, घोषित श्रेणी और असली गतिविधि के बीच, जिसे पकड़ने के लिए अनुपालन निगरानी बनाई गई है, और यह शुरू से ही सही तरीके से high-integrity-risk कोड किए जाने से भी बुरा दिखता है।

यही वजह है कि अकाउंट खुलने के वक्त हुई अंडरराइटिंग बातचीत, स्तर 1 व्यापारी के लिए कभी असली फिनिश लाइन नहीं थी। VIRP का पंजीकरण एक बार की मंजूरी नहीं है: यह एक ऐसी श्रेणी है जिसे आपके प्रोसेसर को आपकी ओर से तब तक बचाते रहना है जब तक अकाउंट खुला रहता है, और यही असली वजह है कि सवाल बार-बार लौटते रहते हैं।

असल में किन चीजों को रिकॉर्ड में रखना चाहिए

सबसे पहले लिखित रूप में यह पुष्टि करें कि आपका प्रोसेसर आपको ठीक किस स्तर 1 श्रेणी के तहत पंजीकृत किए हुए है, और क्या यह उस सब से मेल खाता है जो साइट आज असल में कर रही है, न कि उससे जो अकाउंट खुलने के वक्त कर रही थी। अगर विज्ञापन ज्यादा स्पष्ट सामग्री की ओर खिसक गए हैं, या साइट अब विज्ञापन स्थान से आगे कुछ और बेच रही है, तो वह बातचीत टलती चली आ रही है, वैकल्पिक नहीं है।

एक लिखित कंटेंट मॉडरेशन नीति रखें जो बताए कि कोई विज्ञापन लाइव होने से पहले उसे कौन देखता है, क्या अस्वीकार किया जाता है, और शिकायत पर कितनी तेजी से कार्रवाई होती है। यह जटिल होने की जरूरत नहीं है, लेकिन इसे एक दस्तावेज़ के रूप में मौजूद होना चाहिए जिसे आपका प्रोसेसर असल में सौंप सके, न कि आदतों के एक ऐसे समूह के रूप में जो सिर्फ किसी एक मॉडरेटर के दिमाग में रहती हैं। अगर आप अभी भी तय कर रहे हैं कि इस समीक्षा फंक्शन को कैसे संभाला जाए, तो किसी एक दिशा में जाने से पहले इसे अंदर ही संभालने और आउटसोर्स करने के बीच लागत की तुलना पढ़ना फायदेमंद रहेगा।

विज्ञापनदाताओं पर की गई पहचान जांच के रिकॉर्ड रखें, आगंतुकों पर की गई किसी भी उम्र सत्यापन से अलग: ये अलग-अलग सवालों के जवाब देते हैं, और Visa का ढांचा दोनों के सबूत की उम्मीद रखता है। एक टाइमस्टैंप के साथ रखा गया लॉग जो बताए कि कौन सी जांच हुई, किस पर, और नतीजा क्या रहा, वह एक ऐसे नीति दस्तावेज़ से ज्यादा कीमती है जो सिर्फ यह कहता है कि जांच होती है।

यह सब जमा करने के लिए किसी ऑडिट का इंतजार न करें। जो ऑपरेटर मुश्किल में पड़ते हैं वे वही होते हैं जिनके सिर में सही तरीके तो होते हैं लेकिन जब मांग आती है तो कुछ भी लिखित नहीं होता, और वे पहले से मौजूद नीति सौंपने के बजाय समय सीमा के दबाव में एक नीति फिर से बनाने में जुट जाते हैं। मांगे जाने से पहले फाइल तैयार कर लेना ही वह पूरा फर्क है जो इसे रूटीन बनाम संकट बनाता है।

आखिर में, सही व्यापारी श्रेणी कोड को एक बार भरे जाने वाले फॉर्म की तरह नहीं, बल्कि दोबारा जांचे जाने लायक एक व्यावसायिक फैसले की तरह देखें। किसी साइट की सामग्री और पेशकश समय के साथ इस तरह बदलती है कि वह चुपचाप एक स्तर 1 श्रेणी से खिसककर दूसरी की जरूरत तक पहुंच सकती है, और इस बदलाव को खुद पहचान लेना, इससे पहले कि आपका प्रोसेसर या Visa पहचाने, इस समस्या का सबसे सस्ता संस्करण है जिसे हल करने का मौका आपको कभी मिलेगा।

यही फाइल उस दिन भी काम आती है जब आप एक नया प्रोसेसर तलाशते हैं, न कि सिर्फ उस प्रोसेसर के साथ जो आपके पास पहले से है। अकाउंट बदलने से वर्गीकरण रीसेट नहीं होता: कोई भी एक्वायरर जो डेटिंग और एस्कॉर्ट डायरेक्टरी को अपनाता है, उसे उसी स्तर 1 श्रेणी के तहत पंजीकृत करना होगा और उसी तरह उसका जवाबदेह होना होगा। एक दस्तावेज़ीकृत मॉडरेशन नीति और साफ सत्यापन लॉग उस बातचीत को छोटा कर देते हैं और अकाउंट को टिकाना आसान बना देते हैं, जबकि जो ऑपरेटर वर्गीकरण के सवाल का तुरंत जवाब नहीं दे पाता, वह एक नए प्रोसेसर की नज़र में ठीक उसी जोखिम जैसा दिखता है जिसे पकड़ने के लिए यह पूरा ढांचा बना है।